Binance, yaşadığı güvenlik olayının tahmini toplam etkisinin 6,3 milyar dolar olduğunu, zincir üzerinde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. Güncellenen resmî duyuruya göre para yatırma işlemleri devam ederken çekimler güvenlik kontrolleri nedeniyle askıda bulunuyor. Kripto para platformlarındaki güvenlik olaylarından farklı olarak bu olayın teknik incelemesi henüz tamamlanmış değil.
Şirket, ilk incelemede bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarının saldırıyla ilişkili olabileceğini belirtiyor. Bu erişimin bir servis konteynerine ulaşılmasını ve yetkisiz çekim işlemlerinin gönderilmesini mümkün kılmış olabileceği söyleniyor. Kullanılan ifadeler ön bulgu niteliğinde. Bütün saldırı zincirinin kesin olarak ortaya çıkarıldığı anlamına gelmiyor.
Binance, cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulmadığını da açıklıyor. Bu ayrıntı, yetkisiz transfer ile özel anahtar sızıntısının aynı olay gibi değerlendirilmemesi gerektiğini gösteriyor. Şirket, soruşturma tamamlandığında ve bulgular doğrulandığında ayrıntılı teknik rapor yayımlamayı planlıyor.
Yaklaşık 3 milyar dolarlık dondurma işlemi, blokzincir ortaklarıyla birlikte yürütülen çalışmanın sonucu olarak veriliyor. Dondurulmuş varlık ile geri alınmış ve yeniden platform kontrolüne geçmiş varlığı birbirine karıştırmamak gerekiyor. İlk açıklama, bu tutarın tamamının müşterilere geri dağıtıldığı yönünde bilgi içermiyor. İzleme ve kurtarma çalışmaları sürüyor.
Şirket, bütün kayıpları SAFU fonu ve kendi kaynaklarıyla karşılayacağını söylüyor. Kullanıcı varlıklarının güvende olduğu yönündeki ifade de Binance’ın kendi taahhüdü. Ayrıca müdahale tamamlandığında güncellenmiş rezerv kanıtı yayımlanacak. Bu aşamada açıklanan plan ile tamamlanmış telafi işlemini ayrı değerlendirmek gerekiyor. Olayla ilişkili adres yetkisinin iptal edildiği, kolluk birimleri ve blokzincir analiz ortaklarıyla çalışıldığı belirtiliyor. İlk haberlerde para yatırma ve çekmenin birlikte durdurulduğu aktarılmıştı. Ancak şirketin güncel duyurusundaki not, yatırma işlemlerinin etkilenmediğini ve normal çalıştığını açıklıyor. Dolayısıyla eski servis durumunu bugünkü durum olarak tekrar etmek yanlış olur.
Türkiye’deki kullanıcılar için Binance’ın küresel duyurusunu Binance TR’nin bütün hizmetlerine otomatik olarak uygulamak da doğru değil. Yerel platformun kendi açıklaması ve işlem ekranındaki durum ayrıca önem taşıyor. Küresel duyuru kesin bir yeniden açılış saati vermiyor. Çekimlerin ne zaman başlayacağına ilişkin güncel bilgi, şirketin sonraki servis açıklamalarıyla netleşecek.
Günün Öne Çıkan Fırsatları
